一、 B2B访问控制的重要性

B2B互动依赖于入侵查探系统、防入侵系统和平安信息管理等工具来减少平安威胁。所以呢，架构访问控制将在网络的不同部位启用强制机制，以便从多个界面保障B2B环境。

智能运算也对现在的平安架构提出了挑战。因为智能电网和智能城市项目的兴起，商业领域将产生繁杂的合作关系，而这是过去不曾有过的。这样的技术进步需要更多平安和风险的评估及管理，主要原因是相关生态系统增加了网络威胁和数据机密性的需求。

二、 四层平安架构概述

基于DMZ的部署未被替代，而且还被用来分离应用和数据的关键分界点上的控制所补充。由于平安应用要老是与后端基础设施进行数据传输以施行控制，所以这些应用更倾向于身份识别。

对数据访问控制的定义并非简明，但我们可以将其从本质上定义为与多方共享数据时提供的验证和保护。受那些想对数据访问的操作者进行分类、抽取、加密、了解和控制的公司的驱动，许多技术都将包含这一层。

三、 应用访问控制

因为技术的不断发展，许多曾经被用来保护B2B架构的控制将不再能满足平安需求。比方说我们以后将经常看到人们通过移动设备进行网上交易，使用带有WEB2.0应用的互动媒介等。这一新技术的动态特性对应用和Web平安性能提出了新挑战。

现在的云产品为B2B合作伙伴分享应用提供了新的方式。基于其规模、可 性和成本架构的考虑，企业无法忽视这一点。不过作为一名新的平安专家，你需要意识到平安和隐私的问题。

四、 数据访问控制

顾客越来越希望物理控制系统，如身份识别卡和基于IP的摄像头，完全融入公司的网络和IT平安控制中。比方说某些公司有可能会禁止未使用身份识别卡的员工进入公司网络。而其他一些物理设备， 如全球定位系统、无线频率识别、传感器和智能卡等也会被用来提供定位服务，而这将把用户的身份与物理系统联系起来。

五、物理访问控制

在过去，人们通过静态控制来加固网络周边。这一架构适合静态的、已知的通讯界面。而在设备与应用层之间并不存在协调性。

目前，几乎没有人想到要解决这些影响B2B互动的关键性问题。Forrester公司设计出一个四层的访问控制用于保障B2B：

1. 应用访问控制

应用控制将融合IAM出现在网络周边。当应用和服务交付给云托管时应用访问和验证就变得非常重要。身份识别和访问管理将起到重要作用，主要原因是它们与授权管理一起为应用定义角色、职责和访问级别。

2. 网络访问控制

架构访问控制将定义网络层。因为应用和数据控制不断出现在云中，云服务将被用来完善应用和数据的平安性。基于云的反恶意攻击、 脚本分析、URL过滤、IPS和Web应用防火墙等技术将成为平安专家保护B2B交易的主要工具。

3. 数据访问控制

加密和端点控制的性能很关键。顾客越来越希望物理控制系统，如身份识别卡和基于IP的摄像头，完全融入公司的网络和IT平安控制中。

4. 物理访问控制

全面掌握B2B访问控制中的四层平安架构，有助于企业在面对日益复杂的平安威胁时更好地保障B2B环境的平安。因为技术的不断发展，企业需要不断更新和完善平安架构，以应对新的挑战。

---